Platform Security & DevSecOps Engineer

Project overview

Wir suchen einen erfahrenen Platform Security & DevSecOps Engineer für ein Freelance-Projekt im Bereich Enterprise-Plattformen. Sie werden eine Schlüsselrolle bei der Entwicklung und Implementierung umfassender Sicherheitsrichtlinien und Validierungsprozesse spielen.

Ihre Aufgaben umfassen die Entwicklung von Sicherheitsrichtlinien für Application Onboarding sowie für Build-, Deployment- und Betriebsprozesse. Sie definieren Onboarding-Kriterien, Sicherheitsstandards und Genehmigungsprozesse für Anwendungen. Darüber hinaus identifizieren Sie Sicherheitslücken, Risiken und Abhängigkeiten und unterstützen bei Sicherheitsbewertungen von Plattform-Use-Cases. Ein wichtiger Aspekt Ihrer Arbeit ist es, sicherzustellen, dass Sicherheitskontrollen praktisch, angemessen und so gestaltet sind, dass sie die Implementierung nicht unnötig behindern.

Wir erwarten umfangreiche Erfahrung in Cloud- und Plattformsicherheitsarchitektur, idealerweise in AWS-Umgebungen. Nachgewiesene Erfahrung in der Entwicklung von Plattformen mit Security-by-Design-Prinzipien ist erforderlich, einschließlich Application Onboarding und Sicherheits-Guardrails. Sie sollten fundierte Kenntnisse in DevSecOps und der Sicherung von CI/CD-Prozessen haben, einschließlich Code-, Abhängigkeits- und Secrets-Reviews sowie Container- und Infrastructure-as-Code-Sicherheit. Starkes Verständnis für Container- und Kubernetes-Sicherheit, vorzugsweise mit Amazon-EKS-Erfahrung, ist erforderlich.

Erfahrung in der Zusammenarbeit mit Stakeholdern aus Security, Engineering, Operations und Architektur ist wichtig. Erfahrung mit Security Governance und dem Umgang mit Sicherheitskontrollen ist von Vorteil.

Das Projekt startet in Kürze und bietet die Möglichkeit, bei einem renommierten Unternehmen an zukunftsweisenden Sicherheitslösungen zu arbeiten.